Методика определения актуальных угроз безопасности информации в медицинской информационной системе

Аннотация

В данной статье на основе обработки статистических данных из различных электронных ресурсов выделены наиболее частые виды угроз безопасности информации (УБИ) для медицинских информационных систем (МИС) и про- ведена их классификация. Рассмотрены вопросы определения актуальных УБИ при создании МИС, обрабатывающих персональные данные по специфической технологии экспертной оценки. Предлагаемая методика определения актуальных угроз информационной безопасности для МИС, по сравнению с используемыми, устраняет субъективные оценки, являющиеся характерной чертой традиционных экспертных оценок. Ее применение также позволяет производить оценку актуальности угроз информационной безопасности для МИС, не имеющих в штате медицинского учреждения квалифицированных специалистов в области защиты информации, что является актуальным для большого количества медицинских учреждений. Авторами исследованы практические возможности использования теории не- четких множеств (ТНМ) и нечеткой логики при определении актуальных УБИ для МИС различного назначения.